会社の資料を作らなくてはいけないが時間がないので、個人で契約しているChatGPTに社内データを渡してまとめさせました。有料プランなので大丈夫ですよね？

　もはや生活に欠かせない存在となりつつある生成AI。毎日の仕事においても例外でなく、便利に使っている人が多いでしょう。しかし、機密情報をむやみにAIに共有してしまうと、思わぬリスクにつながるかもしれません。

【その他の画像】

　ChatGPTをはじめとしたクラウド型AIサービスは、多くの場合入力したデータがAIの学習に使われるようになっています。つまり機密情報などを入力すると、漏えいにつながるリスクもあるわけです。多くの場合、個人向けの有料プランを契約していても、この設定は有効です。

　例えばChatGPTの個人向け利用規約では「本サービスの提供、維持、開発、改善、適用法の遵守、当社の規約及びポリシー等の履行請求、及び本サービスの安全性の維持のために、本コンテンツ（編集注：ユーザーの入力とAIによる出力の意）を使用する場合があります」とあります。

　ただし企業向けのプランでは、入力情報を学習に使わないよう取り決めて契約できる場合があります。また、ChatGPTを含む一部の個人向けサービスでも、入力を学習に使わない設定にすることが可能です。

　サービスの提供事業者をどの程度信用するか……という問題もありますが、こうした場合は上述したような心配をせず情報を入力できます。

　とはいえ、個人で契約しているAIサービスに会社の情報を入力することは基本的に避けるべきでしょう。企業が契約・利用するAIの多くは、仮に何かトラブルがあったとき、原因特定をしやすくするために、その利用状況を観察・追跡している場合があります。

　しかし個人で契約しているサービスだと追跡ができず、何かあったときの調査に悪影響を及ぼす可能性もあります。このように、会社に隠れて勝手にITサービスを契約・利用する行為は「シャドーIT」「シャドーAI」などとも呼ばれ、情報セキュリティの観点で控えるべき行為とされています。

　余談ですが、こうした情報送信のリスクを避けられる技術として、手元、あるいは管理下にあるマシンでAIを動かす「ローカルAI」「ローカルLLM」という技術にも注目が集まっています。

　一昔前はクラウド型のAIに比べて性能が劣るとされていましたが、ここ1〜2年でその差も縮まりつつあり、さまざまな企業が導入や活用を検討・模索しています。